Aviso de privacidad integral
Versión 2026-09-27 · Última actualización: 27 de septiembre de 2026
1. Responsable
Christian Fernando Álvarez Plascencia, con RFC AAPC920308361 y domicilio en Plaza Punto Esmeralda, Calle Paseo del Pacífico 5417, entre Cabo Falso y Constitución, col. Lomas del Pacífico, C.P. 23473, Cabo San Lucas, Baja California Sur (en adelante, "XYPHIAZ"), es responsable del tratamiento de los datos personales de las personas que se registran y usan la plataforma XYPHIAZ Agenda.
2. Datos personales que recabamos
- Identificación y contacto: nombre, correo electrónico y, en su caso, teléfono.
- Cuenta: nombre de usuario, contraseña (se guarda cifrada, nunca en claro), empresa y rol.
- Facturación de la empresa cliente: razón social, RFC y domicilio fiscal.
- Uso de la plataforma: dirección IP, fecha del último acceso y bitácora de las acciones realizadas, con fines de seguridad y auditoría.
No recabamos datos personales sensibles.
3. Finalidades
Primarias (necesarias para prestar el servicio):
- Crear y administrar su cuenta y darle acceso a la empresa o empresas a las que pertenece.
- Prestar las funciones de agenda, clientes, paquetes de horas y CRM.
- Enviar avisos operativos: recuperación de contraseña, notificaciones y resúmenes del sistema.
- Facturar y cobrar el servicio, y cumplir obligaciones fiscales.
- Proteger la seguridad de la plataforma y atender incidentes.
No tratamos sus datos para finalidades secundarias (publicidad, mercadotecnia o prospección comercial).
4. Datos de terceros capturados por las empresas cliente
Los datos de los clientes, contactos y prospectos que cada empresa registra en la plataforma pertenecen a esa empresa, que es su responsable. XYPHIAZ los trata únicamente como encargado, por cuenta de la empresa y conforme a sus instrucciones, en los términos del apartado "Encargado del tratamiento" de los Términos de servicio. Para ejercer derechos sobre esos datos, diríjase a la empresa que los registró.
5. Transferencias y remisiones
La plataforma se aloja en servidores de un proveedor de hospedaje ubicados en Estados Unidos de América, que actúa como encargado y no usa los datos para fines propios. También podemos compartir datos con autoridades cuando una ley o una orden judicial lo exija. No vendemos ni cedemos sus datos personales a terceros.
6. Derechos ARCO y revocación del consentimiento
Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), así como revocar su consentimiento, enviando una solicitud a informacion@xyphiaz.com. La solicitud debe incluir su nombre, un medio para responderle, documento que acredite su identidad (o la de su representante), la descripción clara de los datos y del derecho que desea ejercer. Le responderemos en los plazos que marca la ley.
Si considera que su derecho a la protección de datos fue vulnerado, puede acudir ante la autoridad garante competente en materia de protección de datos personales.
7. Cookies y almacenamiento en el navegador
Usamos una única cookie, connect.sid, estrictamente necesaria para mantener su sesión iniciada.
También guardamos en su navegador preferencias como el modo oscuro. No usamos cookies de publicidad ni de
rastreo de terceros.
8. Conservación y seguridad
Conservamos sus datos mientras su cuenta esté activa y, después, solo el tiempo necesario para cumplir obligaciones legales y fiscales. Aplicamos medidas de seguridad administrativas, técnicas y físicas, entre ellas contraseñas cifradas, conexiones cifradas y separación de la información de cada empresa.
9. Cambios a este aviso
Cualquier cambio se publicará en esta página con su fecha de actualización. Si el cambio afecta finalidades que requieran su consentimiento, se lo pediremos de nuevo.